セッション保護違反ウィジェット

セッション保護違反ウィジェットには、組織の統計情報とセッション違反ステータスが表示されます。このウィジェットの情報を利用して、違反の急増を監視したり、特定の期間にわたるパターンを観察したりすることができます。

このウィジェットに表示される情報は、セッション保護の構成に応じて変化します。表示できるのは、次の項目の統計情報です。

  • アプリとユーザーのアクセス違反
  • ブロックされたグローバルセッションポリシー
  • 違反に応じてトリガーされたログアウト、セキュリティ対策、委任されたワークフロー

これらのウィジェットのデータはリアルタイムには表示されず、最大で15分の遅延が反映されます。

初期ビュー

セッション保護を構成する前のウィジェットの初期ビューには、アクセス違反に関する基本情報が表示されます。

  • [セッション保護違反]:セッション保護によって検出された違反の数
  • [Users with violations(違反したユーザー)]:セッション保護違反が検出されたユーザーアカウントの数
  • [セッション保護違反したアプリ]:セッション保護違反が検出されたアプリのリスト

セッション保護を有効にしていない場合でも、Oktaはアクセス違反をシステムログに記録します。セッション保護を有効にすると、ウィジェットには別の情報が表示されます。

ウィジェットの上部には、グレーの[モニタリング]ステータスインジケーターが表示されます。

[Past 7 days(過去7日間)]または[Past 24 hours(過去24時間)]をクリックすると、ビューが切り替わります。

[X apps in report(レポート内のXアプリ)]をクリックすると、セッション保護違反レポートにデータが表示されます。「セッション保護違反レポート」を参照してください。

セッション保護を構成するには、 [Enforce session protection(セッション保護を強制)]をクリックします。 [セッション保護]ページが表示されます。 「セッション保護ポリシーの強制」を参照してください。

ステータスインジケーター

[セッション保護]ページとダッシュボードウィジェットタイトルの下にはステータスインジケーターが表示されます。これは、セッション保護の構成に応じて変化します。

  • [モニタリング]:このステータスは、Oktaが組織内の違反を監視し、ダッシュボードウィジェットに情報を入力し、イベントをシステムログに記録していることを示します。応答は構成されていません。このインジケーターはグレーでのみ表示されます。
  • [強制]:このステータスは、Oktaがorg内のアクセス違反を監視し、ダッシュボードウィジェットに情報を入力し、イベントをSystem Logに記録していることを示します。応答は構成されていません。さらに、セッション保護によって問題が検出されると、ポリシーが強制され、ユーザーに再認証が求められる場合があります。このインジケーターは緑でのみ表示されます。
  • [アクションを伴う強制適用済み]:このステータスは、Oktaが組織内のアクセス違反を監視し、ダッシュボードウィジェットに情報を入力し、イベントをシステムログに記録していることを示します。セッション保護は、違反への対応としてOktaまたはログアウト対応アプリからユーザーをログアウトさせる、またはワークフローを起動するように構成されています。

ログアウトビュー

このビューは、セッション保護を強制し、違反への対応として[Logout(ログアウト)]オプションを選択した場合に表示されます。ウィジェットには次の情報が表示されます。

  • [トリガーされたアプリログアウト]:指定した期間中にトリガーされたアプリログアウトの回数。
  • [セキュリティ応答]:違反に応じて実行されたアクションの数。
  • [アプリによるログアウト]:アプリごとにトリガーされたログアウトの数と、影響を受けたユニークユーザーの数。

ウィジェットの上部には、緑の[アクションありで強制]ステータスインジケーターが表示されます。

[Past 7 days(過去7日間)]または[過去24時間]をクリックすると、ビューが切り替わります。

セッション保護の設定を編集するには、 [Edit Session Protection(セッション保護の編集)] をクリックします。このオプションは、セッション保護がすでに有効になっている場合にのみ表示されます。

ワークフロービュー

このビューは、セッション保護を強制し、違反への対応として[Run a Workflow(ワークフローを実行)]オプションを選択した場合に表示されます。ウィジェットには次の情報が表示されます。

  • [トリガーされたWorkflow]:違反に応じてOktaがWorkflowをトリガーした回数。
  • [アプリによってトリガーされたWorkflow]:アプリごとにWorkflowがトリガーされた回数。

ウィジェットの上部には、緑の[アクションを伴う強制適用済み]ステータスインジケーターが表示されます。

セッション保護の設定を編集するには、 [Edit Session Protection(セッション保護の編集)] をクリックします。このオプションは、セッション保護がすでに有効になっている場合にのみ表示されます。

ブロックされたOktaグローバルセッションビュー

このビューは、セッション保護は有効になっているが、応答アクションが構成されていない場合に表示されます。ここには、ユーザーが認証チャレンジに失敗したためにグローバルセッションポリシーへのアクセスがブロックされた回数が示されます。

ウィジェットの上部には、緑の[強制]ステータスインジケーターが表示されます。

[Past 7 days(過去7日間)]または[過去24時間]をクリックすると、ビューが切り替わります。

[View Session Protection Violations report(セッション保護違反レポートを表示)]をクリックすると、セッション保護違反レポートにデータが表示されます。「セッション保護違反レポート」を参照してください。

セッション保護の設定を編集するには、 [Edit Session Protection(セッション保護の編集)] をクリックします。このオプションは、セッション保護がすでに有効になっている場合にのみ表示されます。

関連項目

Threat Protectionを使用したセッション保護

セッション保護違反レポート

Identity Threat Protectionのシステムログイベントを表示する